MBRLOCK.zip

显示全部楼层 · 发表于 2018-8-19 18:24:12

http://disk.680.com/2uUFRb
锁机

显示全部楼层 · 发表于 2018-8-19 18:32:13

Trojan-Ransom.Win32.Foreign.nbtp

显示全部楼层 · 发表于 2018-8-19 18:47:09

紅傘

显示全部楼层 · 发表于 2018-8-19 19:15:06

火绒 Ransom/Foreign.a

显示全部楼层 · 发表于 2018-8-19 19:39:53

文件名: MBR-LOCK.exe
威胁名称: Trojan.Gen完整路径: x:\users\zry980321\appdata\local\temp\rar$exa17308.41104\mbrlock\mbrlock\mbr-lock.exe

____________________________

____________________________

在电脑上
2018/8/19 ( 19:37:38 )

上次使用时间
2018/8/19 ( 19:39:38 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

MBR-LOCK.exe 威胁名称: Trojan.Gen
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 1 个月前发行。

高
此文件具有高风险。

____________________________

http://disk.680.com/DownLoad.ashx
已下载文件从 680.com
来源: 外部介质

MBR-LOCK.exe

____________________________

文件操作

文件: x:\Users\zry980321\AppData\Local\Temp\rar$exa17308.41104\MBRLOCK\MBRLOCK\ MBR-LOCK.exe 已删除
____________________________

文件指纹 - SHA:
5b103c4286b5df99b86155e137c6a981ebc7347fc945ad7d38423bdaebba3884
文件指纹 - MD5:
35560c676cab2771d90c189e903b2bc1

显示全部楼层 · 发表于 2018-8-19 20:41:26

360 HEUR、QVM07.1.BA6D.Malware.Gen

显示全部楼层 · 发表于 2018-8-19 20:47:27

火绒报勒索，智量同样杀。

显示全部楼层 · 发表于 2018-8-19 21:30:26

日期：
2018/8/19 21:30
组件：
扫描仪
代码：
700
事件：
发现威胁
详细信息：
对象： MBRLOCK.rar
威胁： Trojan.PWS.Wsgame.51180
操作：已隔离
路径： D:\下载\MBRLOCK.rar

显示全部楼层 · 发表于 2018-8-19 21:31:39

BD2019：

Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
http://disk.680.com/DownLoad.ashx
Threat name: Generic.Ransom.MBRLock.5CFCE7AE
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2018-8-19 23:42:39

ESET 刚开始下载就拦截了

http://disk.680.com/DownLoad.ashx;
Win32/MBRlock.AQ 特洛伊木马的变种;连接中断;通过应用程序访问 web 时检测到威胁:

复制代码

[病毒样本] MBRLOCK.zip

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块